- 掛牌上市企業
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
僵尸網絡正在迅速擴張，Tpig最兇險 |
| 發布時間: 2012/6/17 22:24:35 |
|
上周，美國和韓國的政府網站屢遭DDoS攻擊，這些攻擊皆來自一個受不明黑客操縱的僵尸網絡——已有人將懷疑的矛頭對準了朝鮮——不管怎樣，僵尸網絡的暗黑世界有如魔都的疆土般無限地擴張著。 根據共享僵尸網絡相關行動信息的組織ShadowServer基金會的報告，6年前開始起步的僵尸網絡，發展極為迅速，已識別出的僵尸網絡的數量已從兩年前的1500個發展到了今天的3500個。 迄今為止，僵尸網絡所控制的針對美國和韓國的攻擊相信已在暗中控制了大約5萬臺電腦，其手法是利用了一個舊病毒MyDoom的升級版本，雖說此類攻擊并未對許多網站造成唏噓的損害，但是美國聯邦貿易委員會（FTC）和美國運輸部的網站皆被迫多次關閉，而FTC.gov網站還在苦苦掙扎。而針對韓國的DDoS攻擊仍在持續，據韓國的防病毒公司AhnLab說，預計將會有更多的針對韓國銀行和媒體網站的攻擊。 當然，和僵尸網絡相關的不只有DDoS攻擊。僵尸網絡通常是高度專業化的，專門設計用來分發垃圾郵件分發、竊取身份認證信息、竊取銀行賬戶數據或信用卡數據、跟蹤鍵盤動作、點擊欺詐和軟件盜版。 如今，一些更為成熟的僵尸網絡一般會持續存在多年，幕后有一些影子組織在操縱，已然控制了數百萬臺電腦甚至服務器。 這些僵尸網絡一般都會由專門跟蹤調查它們的研究人員起一些非常詭詐的名稱，這么做是為了能夠更好地識別它們。 例如，據安全公司Damballa透漏，Gammima（游戲口令竊取者）、Conficker（假冒防病毒軟件）和宙斯（信息竊取者）被認為是眾多僵尸網絡中規模最大的幾個。 然而要準確估計受某個僵尸網絡所控制的實際的電腦數量，也就是被他們控制的僵尸的數量其實是很困難的，很多專家說。 這是因為在計算受控電腦的數量時，一般都是按照已被發現的受感染機器來計數的，通常是按照IP地址來計數的，但這個數字會因為所采用的網絡技術，比如網址翻譯的影響可能增加也可能縮小。實際上是一個變化的數字。 Conficker據估計已感染了100萬到1000萬臺電腦，并一度試圖向這些受控制的電腦銷售它的假冒防病毒軟件，但到目前為止該僵尸網絡的表現很平靜。 “這是最大的僵尸網絡之一，但是目前它卻什么也沒做，”Arbor網絡公司安全研發經理Jose Nazario說，他相信Conficker已經感染了大約500萬臺Windows電腦。 最容易計數的僵尸網絡似乎就是垃圾郵件僵尸網絡了。根據賽門鐵克的MessageLabs部門的調查，6月份表現最突出的僵尸網絡叫Cutwail，它發送的垃圾郵件已占據了全球垃圾郵件的45%，已控制了大約140萬到210萬臺電腦。 Cutwail的生存主要靠兩款不同版本的惡意軟件，MessageLabs的首席反垃圾郵件技術專家Matt Sergeant說，它目前還不是第1位的垃圾郵件僵尸網絡。按照他的估計，到7月底，它有可能淪落為第2名，而原來只占全球垃圾郵件4.5%數量的Rustock有可能一躍而占有50%，成為第1名。 在地下經濟中，購買垃圾郵件服務的買主有可能會放棄Cutwail而選擇Rustock。這兩個僵尸網絡都已存在了多年，它們的主要控制人被懷疑是在烏克蘭或者某個說俄語的國家。其他一些研究者也看到了這兩個僵尸網絡的行為方式和烏克蘭及俄羅斯有很強的聯系。 Nazario和Sergeant都認為，要起訴僵尸網絡的非法行為非常困難，因為司法管轄權要跨越多個國家，盡管他們很贊賞聯邦調查局起訴僵尸網絡的堅定決心。 很多人認為，最危險的僵尸網絡應該是Torpig，該僵尸網絡的目的就是竊取身份認證信息、信用卡、銀行賬號和支付寶賬戶等。 “它非常高明，一般是以一個rootkit病毒隱藏在你的電腦內部，”SecureWorks的惡意軟件研究經理Joe Stewart說。“它就在系統里安靜地呆著，一旦捕獲到銀行賬戶的登錄信息，它就會很安靜地將其發送出去。” 深入Torpig僵尸網絡，搞清楚它到底在做些什么，這是今年初由加州大學計算機科學系安全小組的8位研究人員啟動的一項艱巨任務。他們在一處秘密地點設置了一臺服務器，然后開始等待Torpig來發現這臺服務器。 “我們已事先得知了它可能會訪問的一串網址，所以我們就是等待，”加州大學計算機科學教授Giavanni Vigna說。他領導的這個小組再加上一些研究生的幫助，正準備突入Torpig僵尸網絡。 本文出自：億恩科技【www.ibaoshan.net】 |
0371-60135900
京公網安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯通骨干機房
